Política de Privacidade
Versão 2026-10-10 · atualizado em 10 de outubro de 2026
LapidusCore (“LapidusCore”, “nós”).
Esta Política explica como tratamos dados pessoais no LapidusCore, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para quem visita o site, cria uma conta, usa o sistema ou assina um orçamento por link.
1. Nossos papéis
- Controladora: tratamos como controladora os dados do cadastro e da conta da empresa e de seus usuários, o contato pelo site, a segurança e a cobrança da licença.
- Operadora: tratamos como operadora, seguindo as instruções da marmoraria, os dados que ela cadastra no sistema (clientes finais, orçamentos, assinaturas, funcionários, fornecedores). Nesse caso a marmoraria é a controladora e deve atender os pedidos dos seus próprios clientes; nós ajudamos com as ferramentas de exportação e exclusão.
2. Quais dados tratamos, para quê e com qual base legal
| Dados | Finalidade | Base legal (art. 7º) |
|---|---|---|
| Cadastro: nome ou fantasia, e-mail, WhatsApp, CNPJ, endereço, cidade e UF; senha (guardada apenas como hash criptográfico, nunca em texto) | Criar a conta, identificar a empresa, emitir a licença e falar com você | Execução de contrato (V) |
| Usuários da empresa: nome, e-mail e nível de acesso | Login, permissões e registro de quem fez o quê | Execução de contrato (V); legítimo interesse em segurança (IX) |
| Dados operacionais da marmoraria: materiais, preços, estoque, projetos, orçamentos, financeiro, fotos e logo; e dos clientes finais: nome, CPF/RG, telefone, endereço | Prestar o serviço contratado pela marmoraria | Execução de contrato (V) — como operadora, conforme o controlador |
| Assinatura eletrônica do orçamento: nome, documento informado, imagem da assinatura, data/hora, IP, navegador e código de integridade; e a data e a quantidade de aberturas do link, para a marmoraria saber se o cliente viu | Comprovar o aceite do orçamento | Exercício regular de direitos e execução de contrato (VI, V) |
| Sessão e segurança: IP, navegador, horário de acesso, registro de atividades (login, alterações importantes) e tentativas de login | Manter você conectado, impedir fraudes e invasões, auditoria | Legítimo interesse (IX); prevenção a fraudes |
| Formulário “Fale com a equipe”: nome, e-mail, mensagem e IP | Responder ao seu contato e evitar abuso | Procedimentos preliminares a contrato (V); legítimo interesse (IX) |
| Pagamentos: identificador do pagamento, CNPJ de referência, evento e valor (os dados de cartão ficam com o Asaas) | Confirmar o pagamento e renovar a licença; obrigações fiscais | Execução de contrato (V); obrigação legal (II) |
Não vendemos dados pessoais, não usamos seus dados para publicidade de terceiros e não fazemos decisões automatizadas que produzam efeitos jurídicos sobre você. Não tratamos intencionalmente dados pessoais sensíveis (art. 5º, II); pedimos que a marmoraria não os inclua em campos livres.
3. Cookies
Usamos apenas cookies estritamente necessários: um cookie de sessão (mantém você logado, expira em até 12 horas e após inatividade) e um cookie de proteção contra fraude de formulários (CSRF). Eles são HttpOnly e não servem para rastrear você. Não usamos cookies de análise ou de publicidade; por isso não exibimos faixa de consentimento. O vídeo da página inicial é do YouTube, carregado em modo de privacidade reforçada somente quando você clica para assistir.
4. Com quem compartilhamos (operadores e suboperadores)
Compartilhamos dados apenas na medida necessária para operar o serviço, com prestadores sujeitos a obrigações de confidencialidade e segurança:
- Hospedagem do servidor e banco de dados PostgreSQL (provedor de nuvem contratado por nós);
- Resend — envio de e-mails do sistema (confirmação de cadastro, redefinição de senha, convites e avisos) e, quando a marmoraria usa o recurso, o envio do orçamento ao e-mail do cliente dela;
- Asaas — cobrança e confirmação de pagamentos;
- ImgBB — hospedagem de imagens, apenas quando o Administrador configura o envio de fotos à nuvem;
- YouTube (Google) — apenas se você assistir ao vídeo da página inicial.
Também podemos divulgar dados por ordem judicial ou para cumprir obrigação legal. Transferência internacional: alguns desses prestadores podem armazenar dados fora do Brasil; quando isso ocorrer, adotamos as garantias previstas no art. 33 da LGPD (como cláusulas contratuais e prestadores com padrão adequado de proteção).
5. Por quanto tempo guardamos
- Dados da conta e operacionais: enquanto a conta existir. Ao encerrar a conta no sistema, eles são apagados definitivamente.
- Sessões: apagadas ao sair ou ao expirar.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal e contábil (em geral, 5 anos).
- Mensagens do formulário de contato: pelo tempo necessário para atendê-lo; você pode pedir a exclusão a qualquer momento.
- Registros de atividade e de assinatura: enquanto forem necessários para segurança, auditoria e prova de aceite, ou até a exclusão da conta.
6. Segurança
Adotamos, entre outras medidas: senhas guardadas com hash scrypt e sal; conexão HTTPS com cookies seguros; isolamento entre empresas (cada consulta é filtrada pela empresa do usuário); níveis de acesso por perfil; limite de tentativas de login; proteção contra CSRF e cabeçalhos de segurança; confirmação do e-mail no cadastro; tokens de redefinição de senha de uso único e com validade curta; avisos de erro à nossa equipe sem dados pessoais; e encerramento das sessões quando a senha ou o nível de um usuário muda. Nenhum sistema é 100% seguro; em caso de incidente que possa causar risco relevante, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.
7. Seus direitos (art. 18)
Você pode pedir: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento.
- Administrador da empresa: em Administrativo › Privacidade e dados você baixa uma cópia dos dados da empresa e pode encerrar a conta com exclusão definitiva.
- Usuários da equipe: peçam ao Administrador da empresa, que também corrige ou remove usuários em Usuários.
- Cliente final de uma marmoraria (por exemplo, quem assinou um orçamento): fale primeiro com a marmoraria, que é a controladora; se preferir, escreva para nós e encaminharemos o pedido.
- Demais casos (visitante do site, contato): escreva para contato@lapiduscore.com. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8. Crianças e adolescentes
O serviço é destinado a empresas e não é direcionado a menores de 18 anos.
9. Encarregado e contato
Canal do titular: contato@lapiduscore.com.
10. Mudanças nesta Política
Quando esta Política mudar de forma relevante, atualizaremos a versão e a data acima e avisaremos pelo sistema ou por e-mail. A versão que você aceitou no cadastro fica registrada junto com a data.